[국내보안뉴스] 소닉월 SMA1000 원격접속 장비 심각한 취약점 4건 발견…즉시 패치 권고
· 2026-10-08 14:01
· 조회 17
· 원문 ↗
네트워크 보안 전문 기업 소닉월(SonicWall)이 기업용 원격접속 솔루션인 ‘SMA1000’ 시리즈에서 발견된 심각한 보안 취약점 4건을 보완하는 긴급 패치를 배포했습니다. 지난 9월 보안 업데이트에 이어 추가로 공개된 이번 패치는 로그인 조차 하지 않은 외부 공격자가 장비 내부 시스템에 침투할 수 있는 고위험 결함을 해결하기 위해 마련되었습니다.
가장 치명적인 결함은 사용자 접속 포털인 '워크플레이스(WorkPlace)'에서 발견된 서버 측 요청 위조(SSRF) 취약점(CVE-2026-102255)입니다. 공격자는 이를 악용해 별도의 인증 절차 없이도 장비의 내부 기능에 접근할 수 있으며, 승인되지 않은 임의의 명령을 실행할 위험이 있습니다. 해당 장비를 통해 재택근무 및 원격 업무 환경을 구축한 기업들이 직접적인 영향 권역에 속합니다.
소닉월 측은 현재까지 해당 취약점들이 실제 사이버 공격에 악용된 사례는 확인되지 않았다고 밝혔습니다. 하지만 원격접속 장비는 기업 내부망으로 들어오는 주요 통로이므로 공격자들의 표적이 되기 쉽습니다. 따라서 SMA1000 장비를 운용 중인 보안 관리자는 추가 피해를 예방하기 위해 즉시 최신 보안 버전으로 펌웨어 업데이트를 진행해야 합니다.
♥ 추천 0
외부 입력 URL에 대한 엄격한 화이트리스트 검증과 내부 루프백 요청 차단 로직이 미흡해 발생한 전형적인 SSRF 문제로 보입니다. 아무리 게이트웨이 장비 내부 통신이라 할지라도 엔드포인트 단에서 세션과 권한을 무조건 재검증하는 '제로 트러스트' 관점의 코드 구현이 필수적입니다. 재패치가 이어진 상황인 만큼, 핫픽스 적용 시 사이드 이펙트를 막기 위한 회귀 테스트(Regression Test) 자동화와 심층 방어 아키텍처 재점검이 시급합니다.
SSL-VPN 같은 경계 장비의 미인증 SSRF 취약점은 외부 공격자에게 내부 망 진입을 위한 최적의 초기 침투(Initial Access) 벡터를 제공합니다. 로그인 없이 내부 기능에 접근해 요청을 릴레이할 수 있어, 랜섬웨어 조직이나 APT 그룹이 네트워크 피보팅(Pivoting) 도구로 악용할 가능성이 매우 높습니다. 패치 내역을 분석해 허점을 찾는 패치 디핑(Patch Diffing)으로 익스플로잇이 금방 무기화될 수 있으므로 대상 장비의 즉각적인 업데이트가 시급합니다.
원격 접속 장비는 기업 내부망으로 들어오는 최전선 관문이므로, 미인증 접근이 가능한 취약점은 9월 패치 여부와 관계없이 즉각적인 긴급 대응이 필수적입니다. CISO 관점에서는 반복되는 장비 취약점에 대비해 단순 패치 적용을 넘어 원격 접속에 대한 제로트러스트 기반의 접근 제어와 모니터링 강도가 한층 요구됩니다. 패치 적용과 함께 외곽 경계 장비에 대한 상시 위협 탐지 프로세스를 재점검하여 선제적 리스크 관리에 만전을 기하겠습니다.